סוכנות הביון המרכזית של ארה"ב, ה-CIA, והסוכנות לביטחון לאומי, ה-NSA, ריגלו אחר בעלי ברית ואויבים כאחד, באמצעות חברה שהייתה בבעלותן, שייצרה ציוד הצפנה; כך על פי דיווח משותף של הוושינגטון פוסט וערוץ הטלוויזיה הגרמני ZDF. ה-CIA רכשה בסתר את החברה, שפיתחה מכשירי הצפנה לשימוש של סוכנויות ביון בעולם, ובדרך זו האזינה לתשדורות שלהן. [caption id="attachment_310214" align="alignleft" width="300"] Crypto AG[/caption] Crypto AG, שבסיסה בשוויץ, הוקמה בשנות ה-40 כחברה עצמאית במהלך מלחמת העולם השנייה. היו לה קשרים עסקיים עם ה-CIA מאז 1951 ובשנות ה-70 של המאה הקודמת הפכה להיות בבעלות סוכנות הביון המרכזית. היא פורקה בשנת 2018. רבים מעובדי החברה לשעבר, שלרובם לא היה מושג שהיא נשלטת בסתר על ידי ה-CIA, אינם מרוצים מהגילוי. תכנית הריגול זכתה לשמות הקוד רוביקון ותזאורוס. הגילוי התאפשר באמצעות מסמך היסטורי פנימי של ה-CIA שנכתב ב-2004, כמו גם בשל תיעוד היסטורי בעל פה משנת 2008 של המודיעין הגרמני. ה-CIA וה-NSA שלטו בחברה יחדיו, בשיתוף סוכנות הביון של מערב גרמניה, במהלך המלחמה הקרה. במשך יותר מחמישים שנים, כך לפי הפרסום, גופי ביון בכל העולם השתמשו בציוד החברה, כדי למנוע ריגול אלקטרוני על מערכות התקשורת שלהן. החברה הניבה רווחים רבים, בגובה מיליוני דולרים, בשל מכירת ציוד ההצפנה ליותר מ-120 מדינות. "ההפיכה המודיעינית של המאה" "מדובר בהפיכה המודיעינית של המאה (ה-20)", נכתב בדו"ח ה-CIA, על פי הוושינגטון פוסט. "ממשלות זרות שילמו כסף טוב לארה"ב ולמערב גרמניה על הזכות לקבל את התקשורת החשאית ביותר שלהן - על ידי לפחות שתיים (ואולי גם חמש או שש) מדינות זרות". הביטוי "חמש או שש מדינות", מכוון לחמש העיניים (Five Eyes, ר"ת FVEY) - ברית מודיעינית, שבה משתתפות חמש מדינות: ניו זילנד, ארצות הברית, אוסטרליה, בריטניה וקנדה. חמש המדינות חברות בהסכם רב-צדדי לשיתוף מודיעין אותות (סיגינט). בעבר פורסם כי ישראל היא חברה משקיפה בברית וכי למעשה צורפה אליה בידי ארה"ב. המדינה השישית היא מערב גרמניה. בדיווח נוסף מהתיעוד שנחשף, ישראל הייתה אחת מארבע המדינות שהיו שותפות לסוד המבצע, ואף נהנו מהפירות המודיעיניים שלו. לצד ישראל, גם שוודיה, שוויץ ובריטניה היו שותפות למידע. תכנית הריגול הצליחה בצורה בלתי רגילה, וסיפקה בשנות ה-80 כ-40% מכלל יירוט התשדורות שנעשה על ידי המודיעין האמריקני כנגד ממשלות זרות. התכנית הניבה כ-90% מהמודיעין שקיבלה סוכנות הביון של מערב גרמניה, ה-BND. עקב האכילס של המבצע היה שרוסיה וסין, יריבותיה של ארה"ב, לא נעזרו בציוד של החברה השוויצרית. גרמניה פרשה מהמבצע בשנות ה-90, ארה"ב רכשה את חלקה של גרמניה, ובסופו של דבר החברה נמכרה בשנת 2018.

האם העדכונים של Windows 10 יכולים להיות מהירים יותר מכפי שהם מתרחשים כיום? לפחות לפי מה שמיקרוסופט עצמה הציגה, ייתכן מאוד שכן החברה הציגה השבוע את Windows 10X, מערכת ההפעלה שהיא מפתחת, או יותר נכון מתאימה, לשימוש של הדור הבא של המחשוב המבוסס על מסכים כפולים, כדוגמת ה-Surface Neo שהציגה לאחרונה. מערכת ההפעלה עצמה אמורה להיות מושקת באופן רשמי במהלך השנה הקרובה, אבל בינתיים הראתה מיקרוסופט כיצד עדכוני מערכת זקוקים לדקה וחצי פחות או יותר כדי לסיים את ההתקנה שלהם. לפי החברה מדובר בבנייה מחדש של תהליך השדרוג של מערכת ההפעלה, שהבסיס שלה הוא הפרדה מלאה בין נתוני המשתמש לבין מערכת ההפעלה, מנהלי ההתקנים היישומים. הדבר העקרוני הזה מאפשר ל-Windows 10X להוריד ולבצע את ההתקנות ברקע, במקביל לעבודה השוטפת של המשתמש, והעברה לגרסה החדשה של חלונות ברגע שמבוצע אתחול. הבעיה היחידה היא שבמיקרוסופט לא מתכוונים להציע את Windows 10X לקהל הרחב לכל מכשיר, אלא רק למכשירים כפולי מסך, כמוסבר לעיל, וגם אין לענקית מרדמונד כוונות כרגע ליישם את דרך העדכון הזו לגרסה הרגילה של מערכת ההפעלה.

פייסבוק החליטה להוציא את אפליקציית ה-Windows 10 שלה לפנסיה מוקדמת. בעוד משתמשי המובייל ימשיכו להשתמש באפליקציה בכדי לגשת לרשת החברתית, ב-Windows 10 יצטרכו המשתמשים לגלוש בפייסבוק באמצעות הדפדפן החביב עליהם. פייסבוק תסגור את האפליקציה כבר בסוף החודש הנוכחי, ב-28 בפברואר. בעקבות ההחלטה היא שלחה מכתב לכל המשתמשים בו היא מתריעה על סיום התמיכה, וממליצה לעבור להשתמש בדפדפן מודרני ומעודכן, כולל סוכריה קטנה למיקרוסופט שלא ממש שמחה לראות עוד אפליקציה בכירה נוטשת את חנות היישומים שלה. "כדי לזכות בחוויה הטובה ביותר", כתבה פייסבוק, "הקפידו להשתמש בגרסה המעודכנת ביותר של הדפדפנים הנתמכים, כולל ב-Microsoft Edge החדש". [caption id="attachment_310206" align="alignnone" width="600"] אפליקציית חלונות 10, רק עד סוף החודש. צילום מסך[/caption] ההחלטה לחסל את האפליקציה לא הפתיעה את השוק. כבר מזה תקופה ארוכה פייסבוק אינה מעדכנת את גרסת ה-Windows 10 שלה. מכיוון שגם כך ההערכה היא שרוב הגולשים באמצעות מערכת ההפעלה משתמשים בדפדפן כדי לבקר בפייסבוק, אז במקום לעדכן אותה שוב היא החליטה לסגור את האפליקציה. לעומת זאת, אפליקציית המסרים המיידיים מסנג'ר של החברה עדיין פעילה, והיא אף עברה לאחרונה עדכון עם עיצוב חדש משהו.

גורמים רשמיים בארה"ב הודיעו כי יש להם ראיה לכך, שוואווי שתלה בציוד שלה "דלת אחורית", שמאפשרת גישה לרשתות סלולר ברחבי העולם, לפי פרסום בוול סטריט ג'ורנל. "יש לנו הוכחה שלוואווי יש אפשרות גישה סודית למידע אישי ורגיש במערכות שהיא מתחזקת ומוכרת ברחבי העולם", אמר רוברט או'בריין, יועץ אבטחה ב-NSA, סוכנות הביטחון הלאומי האמריקנית. החוק האמריקני דורש מיצרניות ציוד תקשורת לאפשר בחומרה שלהן דרכים שיאפשרו לשלטונות גישה לרשתות למטרות חוקיות, אבל מנגד, הן גם מחויבות לתכנן את הציוד כך, שהיצרן לא יוכל לגשת למידע ללא הסכמה מפורשת של המפעילות. לפי הדיווח, וואווי הפרה את החוקים האלה, המיושמים במדינות רבות. מזה חודשים ארוכים טוענת ארה"ב כי וואווי יכולה לחדור לרשתות באמצעות רכיבי התשתית שהיא מוכרת לחברות תקשורת, אבל בעבר טענה הממשלה כי אינה צריכה להציג הוכחה. לפי הדיווח, גורמים רשמיים בארה"ב עדיין לא מספקים את הראיות בצורה פומבית, אבל החלו לשתף את המידע המודיעיני שבידיהם עם בנות בריתה, כולל גרמניה ואנגליה, כבר בשנה שעברה, כשארה"ב פתחה בקמפיין בקרב מדינות רבות כדי לשכנען לא להשתמש בציוד של וואווי ברשתות שלהן. הגורמים הרשמיים בארה"ב ציינו גם, לפי הדיווח, כי החלו להיות מודעים ל"דלת האחורית" בציוד של וואווי כבר משנת 2009, בציוד לדור 4, ואולם הם סירבו לומר האם ארה"ב יודעת אם וואווי השתמשה ביכולת הגישה הזאת או לא. לפי אותם גורמים, וואווי תכננה את הציוד שלה בדרך המאפשרת גישה חשאית של היצרן לרשתות באמצעות הממשק הזה מבלי ליידע את המפעילות, אך לא הוסיפו פרטים היכן הם חושבים שוואווי יכולה לגשת לרשתות, ורק ציינו כי ליצרניות אחרות אין אפשרות כזאת. לדברי אחד המומחים, וואווי אינה חושפת את הגישה הסודית הזאת בפני לקוחותיה, או בפני סוכוניות הביטחון הלאומיות במדינות שבהן היא פועלת. וואווי מצידה מכחישה את כל הטענות האלה, כמו בעבר, ומציינת כי "מעולם ולעולם לא תעשה דבר שיסכן את אבטחת הרשתות והמידע של לקוחותיה",  ומוסיפה גם, כי גם בהאשמות האלה "ארה"ב לא מספקת שום בדל של ראיה ממשית", ומציינת, כי "שום עובד של וואווי אינו מורשה לגשת לרשת ללא אישור מפורש ממפעילת הרשת".

פרצת אבטחה חמורה התגלתה בפרוטוקול למערכות בקרה תעשייתית Profinet של סימנס. החברה התריעה על כך אתמול (ג'), בשל הסכנה ללקוחות שלה. הפגיעות התגלתה ב-Siemens STEP 7 TIA Portal - תוכנת תכנון ואוטומציה של מערכות בקרה תעשייתיות (ICS), שנמצאת בשימוש של גופי תשתיות רבים, לרבות תשתיות קריטיות, מכל מגזרי הפעילות - ברחבי העולם. בפוסט בבלוג שפרסמו חוקרי טנבל ריסרץ' נכתב כי "השחקן הרע עלול לנצל את הפגיעות הקריטית כאבן דרך במתקפה מותאמת נגד תשתיות קריטיות, עם פוטנציאל נזק קטסטרופלי". חוקרי אבטחה ציינו שעל ידי ניצול החולשה, "תוקף לא מזוהה עלול לבצע מרחוק פעולות ניהוליות במערכת, לרבות להוסיף נוזקה לבקר התעשייתי. שחקן רע עלול גם לנצל את הפגיעות לקצירת נתונים, כדי לתכנן מתקפת סייבר ממוקדת בעתיד". הפגיעה דרך הפרצה הזו במפעל התשתית - חשמל, אנרגיה, תעופה, או תחבורה - מבוצעת באמצעות מתקפת מניעת שירות מבוזרת (DDoS) על הבקר התעשייתי. סימנס פרסמה עדכונים עבור כמה מוצרים שעלולים להיות מושפעים מהחולשה, והמליצה ללקוחות להתעדכן בגרסה החדשה. היא אף המליצה לספקים אחרים של התקני Profinet לבדוק אם מוצריהם שילבו גרסה פגיעה כחלק מערכות הפיתוח שלה. הפגיעות, שזכתה לסיווג CVE-2019-10915 , משפיעה על אותה משפחת רכיבים שנפגעה במתקפת סטוקסנט. ישראל וארצות הברית, כך לפי פרסומים זרים, הן שהיכו בתכנית הגרעין האיראנית, בפעולת סייבר ששיאה נחשף ב-2011. מומחים טוענים כי האמריקנים והישראלים עשו זאת באמצעות פיתוח התולעת סטוקסנט, אשר פגעה במערכות בקרה תעשייתיות מסוג SCADA מתוצרת סימנס, השולטות בצנטריפוגות במתקן ההעשרה של איראן בנתנז. תולעת בת עשור התולעת התגלתה על ידי חברת הסייבר וירוס בלוקאדה מבלרוס ביוני 2010. בספטמבר באותה השנה היא זכתה לפרסום עולמי כאשר דווח שהיא נוצרה והופצה על ידי גוף ממשלתי, כצעד של לוחמה קיברנטית שנועד לחבל במתקני הגרעין של איראן. בין המדינות ששמן נקשר ליצירת התולעת באותם ימים הופיעו ישראל וארצות הברית, אולם צוינה גם מעורבות של "מדינות אירופיות". חודשיים לאחר החשיפות הודה נשיא איראן דאז, מחמוד אחמדינג'אד, שהתולעת פגעה בתכנית הגרעין של ארצו. מומחי אבטחת מידע בעולם הגדירו את סטוקסנט כאחת התוכנות הזדוניות המתוחכמות ביותר שאי פעם נכתבו. היא מצוידת ביכולת לתכנת מחדש בקר לוגי מיתכנת (PLC) ומשוכללת ביותר. לפי התיאורים, היא מכילה כ-15 אלף שורות קוד, תקפה את הבקרים של הצנטריפוגות ושינתה בהם את ההוראות. כך, התחממו ונהרסו ככל הנראה 1,000 או יותר צנטריפוגות. עוד קיימת בסטוקסנט מערכת להסוואת החבלה תוך הדמיה של רישום פעילות פיקטיבית תקינה - בעוד שתפקודה של המערכת לקוי. דבר זה נועד על מנת לעקוף את מנגנוני הבטיחות האוטומטיים של הצנטריפוגות ולשטות במפעילים ובחוקרי החבלה. תכנית התקפת הסייבר רחבת ההיקף, שכונתה נייטרו-זאוס (Nitro-Zeus) ושסטוקסנט הייתה חלק אחד ממנה, נועדה לשיבוש פעילויות התשתית החשובות של איראן, כמו הממשל, תחנות הכוח ורשתות החשמל, וזכתה בעת הפעולה לשם הקוד "המשחקים האולימפיים".

מדינת ישראל, באמצעות קרן מעגלים, פותחת במהלך החודשים הקרובים קורסים במגוון תחומי IT, המאפשרים למי שמוגדרים כ"עובדים שחוקים" ללמוד מקצוע במטרה לשדרג את תפקידם או לעבור למקצוע חדש. המטרה היא לאפשר לעובדים אופק תעסוקתי עד לגיל הפרישה, ומעבר. הקורסים מוצעים ללא עלות לעובדים העומדים בקריטריונים. הקורסים ימומנו על ידי קרן מעגלים, ללא השתתפות מצד העובד/מעסיק, לעובדים שחוקים הזכאים לקורסי הסבה על פי קריטריונים של הקרן, בערים שונות ברחבי הארץ ובשיתוף פעולה עם מגוון מכללות כגון: INT, עתיד, המכללה למינהל, המרכז החרדי להכשרה מקצועית, עמל, תל חי הנדסאים, אתגר תקשורת ועוד. מקצועות ה-IT - מבוקשים במשק הקורסים המוצעים הם במגוון נושאים כגון: בקרים מתוכנתים PLC; בקרים מתוכנתים עדכון טכנולוגי; תחזוקה ותיקון סמארטפונים וטאבלטים; פיתוח אפליקציות בסביבת Web; פיתוח אפליקציות בסביבת Web/Android; בדיקת תוכנה QA; ניהול רשתות תקשורת ותשתיות ענן MCSA; מנהל רשתות ותקשורת PC; מנהל קמפיינים ממומנים; יישומי מחשב; ניהול זירה אינטרנטי; ועוד. המועמדים חייבים לעמוד בקריטריונים של קרן מעגלים: עובדים בגילאי 50 עד שנתיים לפני גיל פרישת חובה, וזאת בתנאי שהם מועסקים לפחות שבע שנים ב"מקצוע שוחק", או גברים ונשים מתחת לגיל 50, אשר צברו 20 שנות וותק במקצוע שוחק - על פי הקריטריונים שנקבעו על ידי המדינה. יפה ויגודסקי, יו"ר קרן מעגלים: "עובדים רבים נשחקים במהלך עבודתם במקצועות שונים כגון נהגים, עובדי מפעל וייצור וכדומה, וככל שהגיל עולה הקשיים הפיזיים הולכים וגוברים. קרן מעגלים תעניק לעובדים המעוניינים בכך (ואשר עומדים בקריטריונים) אפשרות לרכוש מקצוע אשר יאפשר להם להמשיך לעבוד בכבוד ולהישאר במעגל העבודה גם בגיל מאוחר. אין ספק שמקצועות ה-IT מבוקשים כיום במשק, וכי עובדים אלו יוכלו למצוא עבודה בתחום זה". לבדיקת זכאותכם להצטרף לחצו כאן.

סמסונג השיקה אתמול בערב באירוע בסן פרנסיסקו את מכשירי הדגל החדשים שלה: סידרת הגלאקסי S20, ומכשיר מתקפל חדש, גלאקסי Flip Z. המכשיר המתקפל החדש, Flip Z, הוא בעל מסך בגודל 6.7 אינץ' במצב פתוח, והוא מתקפל ברוחבו, שכאשר הוא במצב מקופל יש בצדו החיצוני מסך משני קטן, בגודל 1.1 אינץ', המיועד להציג התראות, ושעון. המסך הראשי הוא באיכות AMOLED, והמכשיר נושא את מעבד סנאפדארגון 855+ של קוואלקום, ובגרסתו הנוכחית לא תומך בדור 5. הוא מוצע עם מערך זיכרון של 8/256 גיגה-בייט. מצלמת הסלפי נמצאת בגומה בחלק העליון של המסך, באיכות 10 מגה-פיקסל, ומערך הצילום הראשי הו בן שתי עדשות – אחת רגילה והשנייה לזווית רחבה. סידרת הדגל ה-S20, כוללת השנה, לראשונה, שלושה מכשירים: S20 רגיל, S20 פלוס ודגם מתקדם יותר – S20 אולטרה, שכולם תומכים בדור 5 ובקצב רענון של 120 הרץ, לחוויית צפייה חלקה יותר. בכולם משולב קורא טביעת האצבע במסך, והם תומכים בטעינה מהירה ועמידים למים ואבק בתקן IP68. [caption id="attachment_310191" align="alignnone" width="600"] גלאקסי S20 אולטרה - המצטרף החדש לסידרת הדגל של סמסונג. צילום: סמסונג[/caption] ה-S20 הרגיל הוא בעל מסך AMOLED 6.2 אינץ', עם מעבד סנאפדראגון 865 או אקסינוס 900, מערך זיכרון של 12 גיגה-בייט זיכרון עבודה ו-128 גיגה בייט זיכרון אחסון, עם אפשרות להרחבה באמצעות כרטיס וסוללת 4,000 מילי-אמפר. דגם ה-S20 פלוס דומה לקודם במפרט שלו, לבד מגודל המסך שיהיה 6.7 אינץ', סוללה בת 4,500 מילי-אמפר לשכה ויציע גם שתי גירסאות של זיכרון - 8 או 12 גיגה-בייט זיכרון עבודה, ונפח אחסון פנימי של 128 או 512 גיגה, לצד סוללה בנפח 4,500 מילי-אמפר שעה. דגם האולטרה המשופר הוא בעל מסך Dyanmic Amoledבגודל 6.9 אינץ' עם מערך זיכרון של 12 או 16 גיגה-בייט זיכרון עבודה, ו-128 עד 512 גיגה-בייט זיכרון אחסון, כולל אפשרות הרחבה עם כרטיס. מערך הצילום במכשירים גם הוא משתנה, כשבשני הדגמים הראשונים הוא כולל חיישן 64 מגה-פיקסל עם מפתח צמצם F/2.0 לצילום בתנאי תאורה קשים, עדשה רחבה של 79 מעלות בת 12 מגה-פיקסל, ועדשה רחבה של 120 מעלות עם חיישן של 12 מגה-פיקסל. מצלמת הסלפי הקדמית כוללת חיישן 10 מגה-פיקסל עם עדשה רחבה בזווית של 80 מעלות. לעומתם, דגם האולטרה נושא מצלמת סלפי בת 40 מגה-פיקסל, ומערך הצילום המשולש נושא חיישן של 108 מגה-פיקסל, עדשת זום של 48 מגה-פיקסל ועדשה רחבה של 120 מעלות, שיתמוך בזום אופטי של פי עשרה ובזום דיגיטלי של פי 100. המכשירים החדשים יחלו להימכר בישראל ב-5 במרץ. מחיר ה-Flip Z יעמוד על 5,599 שקלים, ומחירי דגמי ה-S20 יעמדו על 3,499 שקלים לגירסת ה-S20 הרגיל, 3,899 שקלים לגירסת הפלוס ו-4,799 שקלים לגירסת האולטרה.

זיו מערכות מטמיעה מערכת ERP של סאפ בקבוצת מזרחי ובניו. הפרויקט החל בימים אלה ויימשך כחודשיים. היקפו הכספי של הפרויקט עומד על מאות אלפי שקלים. קבוצת מזרחי ובניו מתמחה בבנייה ופיתוח פרויקטים למגורים, מסחר, תעשייה, היי-טק ותיירות. הקבוצה נוסדה ב-1958 על ידי אלי מזרחי, ומאז היא אחת מחברות הבנייה הפרטיות בישראל, הבונה ב-25 ערים בארץ. הקבוצה בונה מדי שנה אלפי יחידות דיור ומבנים תעשייתיים ומסחריים בארץ ובחו"ל. המערכת המוטמעת היא  SAP Business One – מערכת ERP לארגונים מסדר גודל קטן ובינוני. המערכת תיתן מענה לכלל צורכי התפעול וההנהלה בארגון וכן תכלול מודולים מותאמים, פרי פיתוח של זיו מערכות. הפיתוח מספק פתרון ייעודי לענף הבנייה והנדל"ן תחת המותג Assets One . בין המודולים שיוטמעו בפתרון: כספים והנהלת חשבונות, ניהול פרויקטים, ניהול דיירים, ניהול נכסים להשכרה ועוד. בעתיד תיעשנה הרחבות למערכת ה-ERP, כגון פורטל דיירים ופורטל ספקים, וישולב פתרון BI לטובת עיבוד נתונים מורכבים ככלי עזר לקבלת החלטות. המערכת תשרת עשרות מבין עובדי החברה. את התהליך ליוותה אתי פרי, יועצת לתחום הנדל"ן. לדברי אדם מזרחי, משנה למנכ"ל הקבוצה, "עבדנו בעבר עם כמה תוכנות, שכל אחת אפשרה ניהול של תחום נפרד בארגון. העבודה עם דו"חות רבים, המתקבלים מגורמים שונים, ואיחודם לדו"ח אחד - גזלה מאיתנו זמן יקר. במסגרת ארגון מחדש שנערך בחברה, חיפשנו מערכת שתאפשר לנו לרכז את המידע במקום אחד, תייצר אחידות ותספק תמונה רחבה על הארגון". רונן סיון, סמנכ"ל מכירות ושיווק בזיו מערכות, הוסיף, כי "אנו עוסקים קרוב לשלושה עשורים בפיתוח ויישום מערכת ERP ייעודית לענף הבנייה והנדל"ן. המערכת נותנת פתרון רחב ומקצועי". גדי רחלזון, סמנכ"ל מכירות בסאפ ישראל, אמר כי "המערכת מספקת פתרון אחיד, כולל וגמיש לאלפי ללקוחות בתחום הבנייה והנדל״ן, ומשרתת מיליוני לקוחות בעולם". [caption id="attachment_269017" align="alignnone" width="600"] גדי רחלזון, סמנכ"ל מכירות General Business, סאפ ישראל. צילום: אורן אגמי[/caption]